اعلان بست خالی
تاریخ نشر
تاریخ ختم
عنوان وظیفه: مدیر ارشد تحلیل ریسک تکنالوژی معلوماتی
آمریت: آمریت عمومی اداره ریسک و رعایت قانون
گرید: نهم ) ۹(
تاریخ آغاز: ۱۴ ربیعالثانی ۱۴۴۸
تاریخ ختم: ۲۸ ربیعالثانی ۱۴۴۸
نوع استخدام: دائمی
وظایف و مسئولیت ها
• مدیریت، نظارت، کنترول و ارزیابی کارکنان و امور بخش جهت ایجاد انگیزه برای بهبود امور، افزایش مؤثریت و بازدهی کار، تعیین نیاز های آموزشی و بالا بردن ارتقای ظرفیت آنان
• همکاری در طرح، ترتیب و توسعۀ پالیسی ها، مقررات، طرزالعمل ها، لوایح، سیستم های معیاری شفاف و حسابده و ترتیب و تطبیق پلان های استراتیژیک، پلان های کاری و نظارت از تطبیق و چگونگی آن
• حصول اطمینان از تطبیق کامل پالیسی مدیریت ریسک، چهارچوب ارزیابی ریسک، پالیسی تکنالوژی معلوماتی و پلان تداوم تجارت و بیرون رفت از بحران د افغانستان بانک
• تصدیق صحت و کیفیت مراسلات مرتبط به ریسک تکنالوژی معلوماتی از آمریت های ذیربط د افغانستان بانک
• رهبری پروسۀ شناسایی ریسک تکنالوژی معلوماتی شامل تهدیدات، آسیب پذیری ها و ریسک های موجود در محیط تکنالوژی معلوماتی، شبکه های داخلی و خارجی، سخت افزار، نرم افزار، اپلیکیشن ها، انترفیس های سیستم عملیات و عناصر انسانی
• نظارت از فعالیت های ارزیابی ریسک تکنالوژی معلوماتی آمریت های ذیربط د افغانستان بانک و تصدیق از ارزیابی ها مطابق پالیسی تکنالوژی معلوماتی مصوب و چهارچوب مدیریت ریسک
• نظارت از استفاده ابزار های شناسایی ریسک از جمله اسکنرهای آسیب پذیری، آزمون نفوذ و مرور کنترول های عملیاتی و مدیریتی مطابق معیار های بین المللی
• مرور و تصدیق نتایج اندازه گیری ریسک تکنالوژی معلوماتی، پیشنهاد گزینه های مناسب کاهش ریسک
• نظارت از اجرای فورم ارزیابی کنترول خودی ریسک (RCSA) از طریق ورکشاپ ها، پرسشنامه ها و سایر روش ها در آمریت های ذیربط د افغانستان بانک
• حصول اطمینان از اینکه آمریت های ذیربط دفتر ثبت ریسک (ریسک ریجستر) دقیق و بروز را دارا بوده، در خصوص ریسک تکنالوژی معلوماتی بعد از شناسایی درجه بندی گردیده و اقدامات لازم جهت کاهش ریسک ها در نظر گرفته شده است یا خیر
• تطبیق بخش تکنالوژی معلوماتی، پلان تداوم و بیرون رفت از بحران
• بازنگری، ایزاد و تعدیل پالیسیها، طرزالعملها و میتودولوژی های ریسک تکنالوژی معلوماتی
• حصول اطمینان از صحت ریسک های شناسائی شده، پروسۀ ارزیابی ریسک تکنالوژی معلوماتی و تعقیب پلان کاهش ریسک با آمریت های ذیربط، همکاری و همآهنگی با مدیران تحت اثر در زمینه
• ارایۀ نظریات و پیشنهادات مؤثر جهت تطبیق درجۀ اشتها و اندازه تحمل مدیریت ریسک های تکنالوژی معلوماتی به کمیتۀ مدیریت ریسک و رعایت قانون د افغانستان بانک
• حصول اطمینان از فعالیت های مدیریت ریسک تکنالوژی معلوماتی مطابق دستورالعمل های مربوط
• ترتیب و ارائه گزارش دور ائی از ارزیابی ریسک تکنالوژی معلوماتی به مدیر مستقیم، ذیصلاح و کمیته ریسک و رعایت قانون
• حصول اطمینان از اینکه تمام پالیسی ها و طرزالعمل های مرتبط به ریسک تکنالوژی معلوماتی مندرج در پالیسی تکنالوژی معلوماتی در د افغانستان بانک به درستی تطبیق می گردد
• نگهداری و بروز رسانی دوره ای دفتر ثبت ریسک، ایجاد پروسه های مراقبت و مرور برای ارزیابی و رسیدگی مستمر به ریسک های شناسایی شده
• اشتراک در برنامه های آموزشی و تدویر برنامه های آموزشی، آگاهی دهی و ظرفیت سازی به کارمندان ذیدخل د افغانستان بانک در خصوص ریسک تکنالوژی معلوماتی
• ترتیب پلان های کاری و ارایۀ گزارش کاری به مدیر مستقیم و آمر ذیصلاح
• انجام سایر وظایف و مسئولیت های که بتأسی از طرزالعمل ها، دستورالعمل و هدایات مقام مافوق طبق لایحه و مقررات ارجاع میگردد
درجه تحصیلی:
• حداقل لیسانس در بخش های کمپیوتر ساینس، تکنالوژی معلوماتی و سیستم های معلوماتی، به درجه ماستری یا سند حرفه ای (CISA, CRISC, CISSP یا معادل آن) ترجیح داده می شود
تجربه:
• چهار (4) سال تجربۀ کاری مرتبط به وظیفه
مهارت ها و توانائی ها:
• مهارت عالی در زبان های رسمی کشور و انگلیسی
• داشتن مهارت های مدیریتی
• آشنائی با برنامه های کمپیوتری و سیستم های بانکی
• آشنائی به قوانین و مقررات بانکی
• توانائی در تحلیل مسائل وظیفوی، تفسیر و تعبیر مسایل مالی و گزارش دهی دقیق مالی
• توانائی در تحریر مکاتیب، پیشنهادات و گزارشات کاری
• فصاحت و بلاغت در گفتار و حفظ محرمیت و ظیفوی
• فهم و درک مسئولیت کاری و تشخیص مشکلات در ساحۀ کاری
صفات و ارزش های شخصی:
• صادق، دارای برخورد نیک، حامی احترام متقابل، مبتکر، با دسپلین، پابند به وظیفه و وقت، علاقمند به کار گروپی، همکار، مسئولیت پذیر، تصمیمگیر و مسلکی در بخش کاری
نکات:
• علاقه مندان میتوانند نخست در ویب سایت jobs.dab.gov.af برای خود یوزر ایجاد نموده و بعداً بست مورد نظر را انتخاب نموده و اسناد خواسته شده را به فارمت PDF آپلود نمایید.
• جهت اخذ امتحان فقط با متقاضیان منتخب تماس گرفته میشود.
• تاریخ امتحان بعداً به اطلاع رسانیده میشود.